PT-2026-37222 · D Link · Di-8100

Draw · Publicado 2026-05-05 · Atualizado 2026-05-06 · CVE-2026-7856

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DI-8100 versão 16.07.26A1

Descrição Uma falha no componente Web Management Interface permite que um invasor remoto cause um buffer overflow (estouro de buffer), que ocorre quando mais dados são gravados em um buffer de memória do que ele pode suportar. Isso é feito manipulando o argumento Name no endpoint '/url member.asp'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-120

CWE-119

CWE-121

Identificadores relacionados

BDU:2026-06339

CVE-2026-7856

Produtos afetados

Di-8100

Referências · 10

• 🔥 https://github.com/draw-ctf/report/blob/main/DI-8100/url_member_asp_overflow.md · Exploit
• https://twitter.com/CVEnew/status/2051741649491923247 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7856 · Nota de Segurança
• https://t.me/CVEtracker/52791 · Publicação no Telegram
• https://t.me/cveNotify/162317 · Publicação no Telegram
• https://vuldb.com/vuln/361133/cti · Nota
• https://bdu.fstec.ru/vul/2026-06339 · Nota de Segurança
• https://vuldb.com/vuln/361133 · Nota
• https://vuldb.com/submit/807849 · Nota
• https://dlink.com · Nota